行動駕照

行動駕照的信任邊界：ISO/IEC 18013-5 的企業架構與 mDL 供應商評估

這篇架構分析的判斷是：合格但偏保守。優點在於它準確拆解了mDL的雙階段生命週期與信任錨責任歸屬，並把「委外實作」與「委外架構責任」的區分講得足夠清楚，這正是多數企業整合時最容易犯的錯。保留條件是文中對密碼學細節僅止於描述參數組合，未評估實作層面的常見漏洞（例如mSO重放或時鐘欺騙的具體攻擊面），因此更適合當作治理與採購評估的檢查清單，而非安全設計的終點。